上周有个朋友在群里发截图。说自己手机上的钱包凭空多了一笔转出记录，余额清零。问他从哪下的App呢？
他说搜了tpwallet最新版这个词，点了搜索结果里排第一的那条链接。装完之后界面几乎一模一样吧？助记词一导入的，当天晚上资产就被划走了。类似的事我今年至少听过三次，所以聊这个钱包的新版本，第一件要说的事不是新功能，是渠道。那tpwallet最新版到底该从哪儿拿呢？
安卓端认官网，或者Google Play上包名对得上的那个，不要碰第三方市场里挂着加速版、优化版名头的安装包。iOS这边因为上架限制，需要非国区Apple ID。
官网会给出对应入口的。我自己习惯是每次更新前顺手核一下包名和签名，多花三分钟，比事后追资产省事得多。
搜索页跳出来的竞价广告和山寨站，是重灾区。图标做得比正版还精致。有人问。新版本真有必要升吗？
看情况的。近几个版本的改动集中在三块吧？跨链兑换的路由聚合、Gas预估的准确度、还有DApp页面的适配。你，要是只存着几个主流币、偶尔转个账吧？旧版照样跑，不升也没什么大问题啊？
常跑新链、爱折腾链上交互的话，新版的适配会舒服。我印象比较深的一次。某条新公链主网上线当天，旧版识别不到网络，新版加了自定义RPC之后就顺手了，差别平时看不出来，很重要时刻挺要命。
升级会不会丢资产，这个担心其实是误会。钱包App本身不装币，它只是一把钥匙，资产记在链上，助记词才是真正的凭据，所以升级前该做的事只有一件，把助记词抄下来，手写，不要截图了，不要存网盘，不要发给任何人，包括自称客服的。重装之后选导入钱包，按顺序填那12或24个单词，地址和余额就回来了。顺序错一个词、拼错一个字母。恢复出来就是另一个空钱包，这不是软件的问题。
用到现在，我对钱包这东西的判断很简单。功能多少不是重点啊？安全边界清不清晰才是。
新版把授权提示做得比早几年明白吧？签名前会弹出来告诉你调用了哪个合约、授权了多少额度呢？这个细节比多接十条链有价值了。反过来说，再新的版本也拦不住你自己把助记词告诉别人。搜的时候多留个心眼，比记住任何版本号都管用了。
